マジセミ株式会社は「システムごとに分散した認証で、正規アカウントの悪用を見逃していませんか？」というテーマのウェビナーを開催します。
■SCS評価制度で高まる認証監視の重要性
サプライチェーン攻撃では、正規のアカウントやVPNなどの正規の接続経路が悪用されるため、従来の境界防御だけでは異常に気づきにくくなっています。さらにクラウドサービスやオンプレミス環境が混在する中、認証基盤や認証ログがシステムごとに分散し、全体像を把握できない企業も少なくありません。SCS評価制度でも、認証ログの取得・保管や定期的なモニタリングが重視されており、制度対応を契機に認証監視の仕組みを見直す必要性が高まっています。
■分散した認証ではアカウント悪用を見抜けない
多要素認証やSSOを導入していても、認証後の利用状況まで横断的に確認できなければ、正規アカウントを使った不審なアクセスや情報持ち出しを見逃す可能性があります。システムごとに管理画面やログ形式が異なる環境では、担当者が個別に確認する必要があり、監視漏れや判断の属人化が起こりやすくなります。その結果、インシデントの兆候を早期に発見できず、事故発生後の調査や取引先への説明にも時間を要します。
■認証の一元化とログ分析で異常を早期発見
本セミナーでは、Soliton OneGateでクラウド、Windows PC、ネットワーク機器などの認証を一元化し、LogStareで認証ログを収集・可視化・分析する方法を解説します。認証を通過した後の不審な利用や、繰り返されるログイン失敗、通常とは異なるアクセス傾向を横断的に確認することで、正規アカウント悪用の兆候を早期に把握できます。あわせて、この仕組みをSCS評価制度の★4で求められる認証ログの保管・監視に活用する考え方も紹介します。
■主催・共催
株式会社LogStare（ログステア）
株式会社ソリトンシステムズ
■協力
マジセミ株式会社
マジセミは、今後も「参加者の役に立つ」ウェビナーを開催していきます。
過去セミナーの公開資料、他の募集中セミナーは▶こちらでご覧いただけます。
マジセミ株式会社
〒102-0094 東京都千代田区紀尾井町３番１２号
お問合せ： https://majisemi.com/service/contact/